Praktyczne porady dotyczące integracji bezpieczeństwa w procesie wytwarzania oprogramowania i automatyzacji testów.
Złośliwe wersje keyv i powiązanych pakietów npm odpalały się same podczas instalacji, wyciągały sekrety z komputerów deweloperów i runnerów CI, a potem publikowały kolejne zainfekowane paczki. Pokazujemy, jak sprawdzić ekspozycję i co zrobić najpierw.
Cloudflare AI Gateway centralizuje ruch aplikacji, agentów i automatyzacji do modeli AI. Pokazujemy, jak wykorzystać logi, DLP, Guardrails, cache i limity kosztów - oraz czego ta usługa nie obejmuje.
SAST vs DAST - porównanie metod testowania bezpieczeństwa aplikacji. Tabela różnic, kluczowe korzyści i wskazówki wdrożenia dla zespołów DevSecOps.
Konto głównego twórcy axios (100+ mln pobrań/tyg.) przejęte - wersje 1.14.1 i 0.30.4 instalowały trojana RAT na macOS, Windows i Linux. Pełna analiza z IOC, krokami naprawczymi i ochroną Aikido Safe Chain.
Analiza ataku Shai-Hulud 2.0 na ekosystem npm — 796 skompromitowanych pakietów, dead man's switch i jak OX Security chroni łańcuch dostaw oprogramowania.